侵入と権限昇格までの思考やプロセス [Linpeas, Sudo, PATH変数, ラテラルムーブメント] 「シンガポールvtuberが教える」[HTB ハッカー ハックザボックス]
15シンガポールvtuberです！
ハッカー侵入、ラテラルムーブメント、権限昇格までの思考やプロセスをお見せします！
ハックザボックスpreciousの続きです。
よろしくお願いします。
これはハックザボックス(HTB)配信の切り抜きです。
次から、侵入とprivilege escalationまでに進みたいと思います。
ハッキングは基本難しいので、ご了承ください。
解決法のネタバレ発言、匂わせ、などの発言はご遠慮ください。
ルール：配信二回で解けないと、解決策を見て、学んで、次のサーバーに移す。
チャンネル登録よろしくお願いします：
https://www.youtube.com/@security-vtuber?sub_confirmation=1
ネタバレももちろん控えてくださいね！
00:00 - Intro侵入
03:30 - ターゲット中身をのぞく
04:43 - PATH変数を確認
05:10 - アプリケーションファイル確認
06:02 - ラテラルムーブメント
06:41 - Linpeasスクリプト紹介
07:22 - 便利な/tmp
08:54 - Linpeasの分析仕方
09:19 - 怪しいローカルポート
10:38 - ファイル内でパスワード発見
10:50 - 号泣
11:34 - 新ユーザーでLinpeas
11:52 - Sudo権限interesting!
12:09 - 権限の誤解
13:29 - 権限ファイルいじり
14:37 - ファイル内容を見る
15:20 - エクスプロイトを作る
16:14 - 髪の毛抜けそう
16:48 - PATH変数 (成功！！)
17:25 - 天才かぁ？
18:00 - 権限昇格成功！！
ご紹介のツール、概念やテクニック
sudo -l
PATH変数
権限昇格
Linpeas
シンガポールの者です！
日本語を勉強するために、配信やります！
一緒に英語、日本語、ITスキルを学びましょう！
配信のクオリティーアップ目指しています！
Hello! I'm from Singapore!
This stream is for us to learn Japanese, English and IT skills together!
The stream quality will only get better moving forwards!
プレーリスト・Playlists:
DQ11 - https://www.youtube.com/playlist?list=PL2Vcast4Sjmi3X4VLdbhYxMP757Gj0VFD
FF6 - https://www.youtube.com/playlist?list=PL2Vcast4SjmhO_ktFUL3615I2ceYLhrH2
Shogi - https://www.youtube.com/playlist?list=PL2Vcast4SjmiRFh96dqOFBqjrd2WBFVwB
Cyber Security JP - https://www.youtube.com/playlist?list=PL2Vcast4SjmgVOcTaDlEbQTHZ9A09eoLQ
Cyber Security EN - https://www.youtube.com/playlist?list=PL2Vcast4Sjmgf54_seyHZBE1BGqfR0FKg
BGM
KyattoWorks/SafuWorks - https://www.youtube.com/@KyattoWorks
https://discord.gg/AxHFqBmk
#japaneselanguage #bilingual #バイリンガル #新人vtuber #英語学習 #日本語 #新人vtuber ＃シンガポールvtuber ＃ハッカー #htb #hackthebox #ハックザボックス